リソース
NI：Micetroで学習曲線を平坦化

NI：Micetroで学習曲線を平坦化

NI（ナショナル・インスツルメンツ）が、Micetroの一元管理機能を活用してDNS、DHCP、IPAMをどのように効率化し、可視性、アクセス性、自動化を向上させたかをご覧ください

主なポイント

この記事は、National Instruments（NI）がMicetroを導入してMicrosoft環境と統合し、グローバルに拡大するDDI（DNS/DHCP/IPAM）管理を一元化・自動化した事例を説明します。現実の課題として、50以上のActive Directoryサイトや10,000のIP範囲、120台を超えるログイン必要なサーバーといった大規模で分散したインフラを効率的かつセキュアに管理する必要があり、MicetroのRBACやAPI連携、監査ログ、オーケストレーション連携により運用負荷とリスクを低減しました。結果として、NIはきめ細かなアクセス制御、クラウドとオンプレミスを含む一元管理、ライフサイクル自動化によるIP/DNSクリーンアップと変更追跡を実現しています。

なぜNIはMicetroを選択し、Microsoftとの統合が必須だったのですか？

NIはオンプレミスActive Directory、Azure AD、Microsoft SQL、Windows DNS/DHCPスナップインを利用する環境であり、世界中に50以上のADサイトや多数のIP範囲を抱えるため、Microsoftサービスと緊密に統合できるDDIソリューションが必須でした。MicetroはBlueCatによるMicrosoftとの連携を活かし、エージェント不要でAD認証やDNS/DHCP連携を実現するとともに、SSOやADからのユーザー/グループ情報を利用したRBACで既存のMicrosoft運用に適合します。これにより既存ドメインコントローラーへの過度な権限付与を避けつつ、一元的なアクセス管理が可能になりました。

Micetro導入でNIの運用やセキュリティにどのような効果がありましたか？

Micetroの導入により、NIはサブネットやDNSゾーン単位のきめ細かなRBACを適用でき、特定チームに必要最小限の権限を与えながらドメインコントローラーへの直接アクセスを制限しました。また、120台以上のログイン対象サーバーを個別に管理する煩雑さを解消し、オンプレミスやクラウドを含むDDI資産を単一ログインで閲覧・管理可能にしました。監査ログと変更履歴機能により誰がいつ何を行ったかが明確になり、運用上の透明性とコンプライアンスが向上しています。

NIはMicetroとオーケストレーションをどのように連携し、ライフサイクル管理を実現していますか？

NIは「Resolve」と呼ぶオーケストレーションソリューションを用いてMicetroのAPIと連携し、新規VMの作成、静的IPの割り当て、DNSレコード登録といったプロビジョニングを自動化しています。加えて、サーバーやアプリケーションの廃棄プロセスにおいてもオーケストレーションでIPアドレスやDNSレコードのクリーンアップを実行し、スパゲッティ化したIP空間を防いでいます。自動化・手動変更いずれでもMicetroのログ・コメント機能を活用して変更理由を記録し、オブジェクトの履歴や「最近作成/最近変更」フィルターで迅速に情報追跡が可能です。

「野心的なエンジニアリング」

NIは1970年代、テキサス州オースティンで「National Instruments」として設立されました。NIは2008年からMicetroと提携し、IPアドレス情報、DNS、およびDHCPシステムの管理を行っています。「Engineering Ambitiously（野心を持ってエンジニアリングに挑む）」という共通の価値観のもと、両社は、顧客を最優先に考えつつ、将来に備えながら現代の状況に適応していく必要性を理解しています。

NIは、約8,000人の従業員を擁するグローバルな上場企業です。NIは、実世界のデータを洞察に富んだ情報や創造的なソリューションへと変換することに重点を置いた、自動試験装置および仮想計測ソフトウェアを開発しており、企業が現在および将来にわたって成功を収めることを支援しています。

グローバル企業である同社は、特に企業買収が進むにつれて、自社の成長に合わせて拡張可能なネットワーク管理ソリューションを必要としています。50以上のActive Directoryサイト、10,000のIP範囲、20以上のDNSゾーンを抱える同社にとって、MicetroはDDI管理の要となっており、成長する企業のニーズに対応し続けることを可能にしています。

Microsoft との統合

NIでは、オンプレミスのActive Directory（AD）、Azure AD、およびオンプレミスのDNSとDHCPスナップインを使用しています。また、バックエンドデータベースとしてMicrosoft SQLを採用しています。そのため、DDIネットワーク管理システムの選定や更新にあたっては、Microsoftとの緊密な統合が必須条件でした。 BlueCatはMicrosoftの「Preferred Partner」であり、当初からMicrosoftと緊密に連携し、AD認証だけでなくDNSやDHCPにおいても、最もシンプルな統合を実現してきました。実際、Micetroの持続可能なDDIソリューションでは、Microsoftサービスのメリットを享受するためにエージェントをインストールする必要はありません。

前述の通り、NIは世界中に50以上のActive Directoryサイトを有しており、新規企業を買収する際には、それらのADサイトをトップレベルのADフォレストに追加しています。Micetroは、ドメインコントローラーからインポートされたシングルサインオン（SSO）機能を利用して、ADユーザーやグループを活用できます。また、NIにはAzureやAWSなどのパブリッククラウドユーザーも存在しますが、これらをMicetroに追加することで、DDIへのすべてのユーザーアクセスを、Micetroのロールベースアクセス制御（RBAC）を使用して一元的に管理できるようになります。

各 DNS および DHCP サーバーを手動で管理することも可能ですが、ログインが必要なサーバーが 120 台以上あるため、その管理は非常に煩雑です。また、Azureでは、AD認証とDNS/DHCPサービスの認証は統合されておらず、分離されています。VNET内にMicrosoft DHCPサーバーを展開することも可能ですが、VNET内の組み込みDHCPサービスを使用するのが一般的であり、NIもこの方法を採用しています。 Micetroを利用することで、1か所にログインするだけで、オンプレミスのMicrosoftソリューションだけでなく、パブリッククラウドや外部DNSサービスを含むDDI環境全体を閲覧・管理できるようになります。

「Micetroの操作を習得するのは非常に簡単ですが、Windows DNSや、クリックして進まなければならない数々の小さなMMCウィンドウを習得するには、かなりの学習曲線が必要です。そのため、Citrixを通じて公開されている完全に独立したアプリケーションがあることで、そのアプリケーションを使用するどのチームもログインして必要な作業を行えるというのは、私たちにとって大きなメリットです。さらに、ドメインコントローラーへのアクセス権を付与することなく、ユーザーにこれらの操作を行わせることができるのです。」

チャーリー・アルバレス – NI、IAMサービスオーナー兼チームマネージャー

きめ細かな一元化されたアクセス制御

NIでは、Active Directory由来かパブリッククラウド由来かを問わず、すべてのユーザーおよびグループに対してMicetroのRBAC（ロールベースのアクセス制御）の利点を活用しています。 IT部門は、すべてのDNSおよびDHCPスナップインをドメインコントローラーにインストールしていますが、ドメインコントローラーへのアクセスが許可されているのは「ドメインコントローラー管理者」のみです。Micetroを利用することで、この厳格なアクセス制御を維持しつつ、DDIおよびネットワークエンジニアに必要なアクセス権を付与することができます。

また、サブネットやDNSゾーンへの具体的なアクセス制御を活用することで、非常にきめ細かな管理が可能です。変更を行う際、ネットワークチーム、サーバーチーム、支社チーム、場合によっては研究開発部門からも関係する管理者を集めて対応することがよくあります。これにより、部門間の壁を取り払い、問題が発生した際に全員がリアルタイムで同じ状況を把握できるようになります。

「本当に役立つのは、[Micetro]が提供するきめ細かなアクセス制御です。以前は一般的な管理者権限が必要でしたが、今ではサブネットレベルまで細かく設定でき、各チームが担当する特定のサブネットへのアクセスを許可できるようになりました。」

チャーリー・アルバレス – NI、IAMサービスオーナー兼チームマネージャー

「私にとって重要なのはIP割り当てです。IP空間全体を把握し、どのIPがどの名前に割り当てられているかを確認できる点が魅力です。 [Micetroを使えば]、DNSを通じてIPを一つずつ確認するよりも、どのIPが空き状態か、どこに割り当てるべきかを把握するのがはるかに簡単です。私たちにとって、これは非常に役立つ重要な機能です。」

チャーリー・アルバレス – NI、IAMサービスオーナー兼チームマネージャー

DDI管理の持続可能性を高める

NIは適切なライフサイクルプロセスを重視しており、クリーンで安定した環境を確保するために自動化とオーケストレーションを活用しています。「Resolve」と呼ばれるオーケストレーションソリューションを使用することで、MicetroのAPIと連携し、新しい仮想マシンの作成や静的IPの割り当て、さらにはDNSレコードの割り当て処理を行うことができます。さらに重要な点として、オーケストレーションを活用してサーバーやアプリケーションの廃止処理を行い、IPアドレスやDNSレコードのクリーンアップも実施しています。

自動化を利用する場合でも手動で変更を加える場合でも、NIではMicetroのログ機能を頻繁に活用しています。Micetroを使えば、誰が、どのような変更を、いつ行ったのかという推測の必要がなくなり、管理者は変更の理由についてコメントを残すことさえ可能です。システム内のあらゆるオブジェクトの履歴を確認できるほか、情報を探すためにスナップイン間を移動することなく、メニュー内に用意された「最近作成された」や「最近変更された」といったフィルターを素早く確認することも可能です。